“壞兔子”病毒，西方向俄發起的復仇？

本報特約記者 柳玉鵬

“不排除外國情報人員利用網絡病毒攻擊來報復‘俄羅斯干涉歐美國家大選的可能性。”俄羅斯《獨立報》26日報道稱，雖然尚未查明攻擊者的身份，但前俄羅斯情報界人士懷疑近日爆發的新型勒索病毒“壞兔子”是西方情報機構所為，其主要目的不是勒索而是檢驗網絡武器的有效性。

24日起，俄羅斯、烏克蘭等國遭到新一輪勒索病毒攻擊。法新社稱，這種名為“壞兔子”的新型勒索病毒采用加密系統，以防止被網絡安全專家破解，與6月底爆發的“NotPetya”病毒有相似的傳播方式，但“壞兔子”波及范圍不及前者。俄羅斯國際文傳電訊社等三家媒體遭“壞兔子”病毒攻擊，國際文傳電訊社發稿受到影響。在烏克蘭，敖德薩機場的旅客服務信息系統遭到攻擊停止運轉，基輔地鐵支付系統也遭到攻擊，但運營未受影響。

俄羅斯網絡安全服務商卡巴斯基實驗室25日發布報告稱，該公司記錄到全球約200次通過使用“壞兔子”加密病毒實施的網絡襲擊。俄羅斯中央銀行也發布消息稱，該行記錄到使用“壞兔子”病毒的攻擊，但沒有發現金融機構遭受損失的記錄。俄羅斯專家表示，值得注意的是，與此前可能造成高達數十億美元經濟損失的勒索病毒“想哭（WannaCry）”相比，這次使用“壞兔子”病毒的勒索者要求支付的金額很小，合計只有約1.7萬盧布（約合1960元人民幣），病毒攻擊的規模也微不足道。俄羅斯網絡安全專家據此認為，勒索可能不是他們的主要目的，極有可能有其他具體任務。

前“克格勃”少將康達烏羅夫認為，對俄實施的這一病毒攻擊可能有外國情報部門參與，后者可能是利用病毒對被控干涉美國等國大選的俄羅斯進行報復。俄聯邦安全局退役上校古德科夫也表示，將這次病毒攻擊解釋為情報部門試驗網絡武器有效性最為合理，因為目前許多國家的政府部門都仍在使用防護力較弱的普通計算機網絡，有可能成為測試網絡武器的對象。不過網絡情報專家馬薩羅維奇對此提出不同意見，稱這一攻擊純粹是為了勒索，并不存在政治上的動機。

“壞兔子”是今年第三種大規模爆發的勒索病毒。5月12日，一種名為“想哭”的勒索病毒襲擊全球150多個國家和地區。6月27日，歐洲、北美多國又遭到“NotPetya”病毒攻擊。▲